Хакнатият сайт не е само неприятност. Той може да пренасочва клиентите ви към измамни страници, да изпраща спам от вашия домейн и да бъде маркиран от Google като опасен. Колкото по-бързо реагирате, толкова по-малки са щетите.
Признаци, че сайтът е заразен
- Посетителите от телефон се пренасочват към други сайтове
- В Google се появяват непознати страници, често с японски или фармацевтичен текст
- Google Chrome показва червено предупреждение за опасен сайт
- В админ панела има непознати администратори
- Хостингът е спрял сайта или изпращането на имейли
- Сайтът внезапно е станал много бавен
Какво да направите в първите часове
- Не изтривайте файлове на сляпо. Направете копие на текущото състояние за анализ.
- Сменете паролите на всички администратори, на хостинга, на базата данни и на SFTP.
- Проверете дали имате чист архив отпреди заразяването.
- Свържете се със специалист, ако не сте сигурни какво точно е засегнато.
Как протича професионалното почистване
Почистването от малуер включва сканиране на всички файлове и на базата данни, сравняване на ядрото на WordPress, темите и плъгините с оригиналните версии, премахване на бекдори и зловреден код и, най-важното, откриване на пробива, през който е влязъл нападателят. Без затваряне на уязвимостта сайтът обикновено бива заразен отново до дни.
След почистването сайтът се подава за преглед в Google Search Console, за да бъде премахнато предупреждението, а при нужда и в други черни списъци.
Как да предпазите сайта занапред
- Редовни обновявания на WordPress, темата и плъгините
- Само плъгини от надеждни източници и изтриване на неизползваните
- Силни пароли и двуфакторна идентификация за администраторите
- Автоматични ежедневни архиви извън сайта
- Управляван хостинг със защитна стена и наблюдение
Как обикновено се хакват WordPress сайтовете
Повечето атаки срещу WordPress не са насочени лично срещу вас. Автоматизирани ботове сканират милиони сайтове и търсят известни уязвимости. Когато открият сайт със стара версия на плъгин, който има пробив, атаката се случва автоматично, без човек изобщо да е погледнал сайта ви.
- Остарели плъгини и теми с публично известни уязвимости. Това е най-честата причина.
- Слаби или повторно използвани пароли, особено за администраторските акаунти.
- „Безплатни“ версии на платени плъгини от неофициални сайтове, които често съдържат вграден зловреден код.
- Изоставени плъгини, които авторите вече не поддържат и не поправят.
- Заразен компютър на някой от хората с достъп до сайта, от който са откраднати паролите.
Какво прави зловредният код
Целта на нападателите почти никога не е да ви навредят лично. Те използват вашия сайт и неговата репутация за собствени цели. Най-често това са пренасочване на посетителите към измамни сайтове, публикуване на спам страници, които се класират в Google с вашия домейн, изпращане на спам имейли от вашия сървър или кражба на данни от формите.
Често зловредният код е написан така, че собственикът да не го забележи. Пренасочването може да се случва само за посетители от телефон, само при първо посещение или само за хора, дошли от Google. Затова собственикът, който влиза директно и е логнат в админ панела, вижда сайта си напълно нормален.
Как да проверите дали сайтът е заразен
- Потърсете в Google site:вашиятдомейн.bg и вижте дали има непознати страници
- Отворете сайта от телефон в режим инкогнито, като влезете през търсене в Google
- Проверете Google Search Console за известия за проблеми със сигурността
- Прегледайте списъка с потребители в WordPress за непознати администратори
- Проверете дали хостингът ви е изпращал предупреждения
Колко време отнема възстановяването
Самото почистване на повечето сайтове отнема от няколко часа до един работен ден, в зависимост от степента на заразяване. След това Google обикновено преразглежда сайта и премахва предупреждението в рамките на няколко дни. Позициите в търсенето, ако са били засегнати от спам страниците, се възстановяват постепенно, след като Google обходи наново почистения сайт.
Колкото по-рано реагирате, толкова по-малки са щетите. Ако подозирате, че сайтът ви е хакнат, не чакайте. Вижте нашата услуга почистване от малуер.
Чести въпроси
Ще ми помогне ли просто да възстановя архив?
Само ако архивът е отпреди заразяването и веднага след това затворите уязвимостта. Иначе сайтът обикновено се заразява отново за дни.
Плъгин за сигурност достатъчен ли е?
Плъгините за сигурност помагат, но не заменят редовните обновявания, силните пароли и наблюдението. Най-добрата защита е редовната поддръжка.
Нужна ви е помощ? Поискайте безплатен одит или ни пишете във Viber и WhatsApp на +359 884 015 477.